Hacktivism (CCN-CERT "Ciberamenazas y Tendencias 2025") Slide 1 – Title: Hacktivismo en el informe CCN-CERT IA-04/25 (2025) Slide 2 – Qué es el hacktivismo (marco del informe) Uno de los tres grandes tipos de actores identificados por el CCN, junto a actores estatales y grupos cibercriminales. Grupos de simpatizantes de un bando en un conflicto, motivados por ideas políticas, religiosas o sociales — no por lucro económico directo. Actividad predominante: ataques DDoS (denegación de servicio distribuido); también filtración de datos sensibles y manipulación de información. Slide 3 – Los dos focos de conflicto: Rusia–Ucrania e Israel–Hamás Los dos principales detonantes geopolíticos del hacktivismo detectado. Guerra Rusia-Ucrania: origen del auge de colectivos prorrusos (p. ej. NoName057) atacando a países OTAN y aliados de Ucrania. Conflicto Israel-Hamás/Palestina: ha generado su propio ecosistema de hacktivismo, incluida colaboración cruzada (p. ej. grupos prorrusos y proiraníes atacando juntos a Alemania e Israel). Slide 4 – España en el punto de mira España pasó a ser el 3er país más atacado por hacktivismo a nivel mundial, solo detrás de Ucrania e Israel — algo que el propio informe califica de "inesperado." La Administración pública española concentró el 36,19% de las ciberamenazas registradas en 2024; infraestructuras críticas 23,7%; empresas 18,12%; ciudadanía 17,26%. El actor más activo contra España: NoName057. Slide 5 – NoName057: caso destacado Colectivo hacktivista prorruso surgido tras la invasión de Ucrania (marzo 2022). Ataques DDoS diarios contra países OTAN/aliados de Ucrania (Polonia, Lituania, Italia, España, Alemania…). El CCN valora que su nivel de organización sugiere respaldo o supervisión de estructuras vinculadas al Estado ruso. Slide 6 – Conclusiones clave El hacktivismo ya no es "ruido de fondo": es la principal fuente de amenaza contra la Administración española. Los conflictos armados reales (Ucrania, Gaza) se traducen directamente en oleadas de ciberataques. Posible frontera difusa entre "hacktivismo espontáneo" y operaciones encubiertas patrocinadas por Estados.